一、培训对象
信息化建设、管理、运维人员，信息安全管理体系内部审核员、IT审计、风险管理及内控人员,对ISO27001体系感兴趣的相关人员。

二、课程收益：

获得对企业的信息安全管理体系(ISMS) 进行内部审核的知识，具备在组织中进行持续改进的能力。本培训可以帮助您识别和控制信息安全措施失效时面对的风险，高效地采取手段控制风险。

三、课程大纲：

1. ISO 27001标准简介；

- 信息安全基本定义与概念；

- ISO 27000标准族；

- ISO 27001标准发展历史；

- 信息安全管理体系基本要素；

- ISO 27001标准内容条款；

2.信息安全风险评估详解；

- 风险管理概述与基本概念；

- 信息资产分类与分级；

- 风险识别、风险分析；

- 风险评价、风险处置

- 风险评估案例与实操；

3.信息安全管理体系的建立和实施；

- 信息安全管理体系建立；

- 信息安全管理体系运行；

- 信息安全管理体系绩效评价；

- 信息安全管理体系的持续改进；

- 体系建立的案例；

4. 信息安全控制简介；

- 控制域简介；

- 讨论；

 5.内部审核的策划和实施；

- GB/T 19011简介；

- 审核基本知识；

- 案例与实操；

- 考试。